Aviso de privacidad

Última actualización: 1 de noviembre de 2026

1. Responsable

Kreatt Enlace Inmobiliario («nosotros»), con domicilio en Plaza Lomas 56-A, Col. Lomas del Tecnológico, C.P. 78215, San Luis Potosí, S.L.P., México, es responsable del tratamiento de tus datos personales en DuoRemote. Contacto de privacidad: Juan Chalita, juanchalita@gocodex.dev.

2. Lo que no vemos

Tu pantalla, lo que escribes y lo que haces en tu Mac viajan cifrados de punta a punta entre tu iPhone y tu Mac. Las llaves solo existen en tus dispositivos. Nuestros servidores de reenvío solo pasan bytes que no pueden leer y nunca guardan el contenido de la sesión.

3. Datos que tratamos

• Cuenta: identificador interno, correo electrónico (si lo das o lo comparte Apple, que puede ser una dirección de reenvío privada) y nombre (si lo compartes).
• Sign in with Apple: el identificador de usuario que contiene el token de identidad de Apple y, en su caso, un token para poder revocar el acceso cuando eliminas tu cuenta. No recibimos tu contraseña de Apple.
• Passkeys: solo la llave pública y metadatos técnicos; la llave privada nunca sale de tu dispositivo.
• Dispositivos: nombre, tipo y llaves públicas de cada Mac e iPhone emparejados, y fechas de emparejamiento y último uso.
• Suscripción y facturación: plan, estado, fechas y el identificador de cliente de Stripe. Los datos de pago (tarjeta, dirección de facturación) los recopila y maneja Stripe; nunca vemos el número completo de tu tarjeta.
• País: el país que deduce Cloudflare de tu dirección IP y el de tus datos de facturación, para mostrarte precios en tu moneda y calcular impuestos.
• Metadatos del reenvío: cuando te conectas fuera de casa, direcciones IP, identificadores de los dispositivos, hora de inicio y fin y volumen de datos transferidos, para operar el servicio, prevenir abusos y diagnosticar fallas.
• Registros técnicos y de seguridad: solicitudes a la API, errores e intentos de inicio de sesión.
• Soporte: lo que nos escribas cuando nos contactas.

4. Para qué los usamos

Finalidades necesarias para darte el servicio:

• crear y proteger tu cuenta y permitirte entrar sin contraseña;
• emparejar tus dispositivos y conectarlos, en casa y fuera;
• administrar tu suscripción, cobros, impuestos y facturación;
• enviarte avisos sobre tu cuenta, pagos y cambios importantes;
• seguridad, prevención de fraude y abuso, y cumplimiento de obligaciones legales.

No vendemos tus datos, no los usamos para publicidad y no los compartimos para publicidad basada en tu actividad. Si algún día quisiéramos enviarte novedades del producto, lo haremos solo con tu consentimiento y podrás retirarlo en cualquier momento.

Bases legales (si te aplica el RGPD): la ejecución del contrato (cuenta, conexión y suscripción), nuestro interés legítimo (seguridad, prevención de abusos y mejora del servicio), el cumplimiento de obligaciones legales (fiscales y contables) y, cuando corresponda, tu consentimiento.

5. Con quién los compartimos

Solo con proveedores que tratan datos por cuenta nuestra (encargados) y bajo contrato:

• Cloudflare, Inc.: alojamiento del sitio, la API, la base de datos y los servidores de reenvío; detección del país por IP.
• Stripe, Inc. y filiales: procesamiento de pagos, suscripciones, cálculo de impuestos y prevención de fraude.
• Resend, Inc. (Estados Unidos): envío de correos de inicio de sesión y avisos de cuenta.
• Apple Inc.: cuando eliges Sign in with Apple, y para revocar ese acceso al eliminar tu cuenta.

También podemos revelar datos cuando lo exija la ley o una autoridad competente, o para defender nuestros derechos. Las transferencias a estos proveedores son necesarias para darte el servicio.

6. Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de tu país, incluidos Estados Unidos y otros países. Cuando la ley lo exige, usamos salvaguardas adecuadas, como cláusulas contractuales tipo o mecanismos de adecuación reconocidos.

7. Cuánto tiempo los conservamos

• Cuenta, passkeys y dispositivos: mientras tu cuenta exista.
• Metadatos del reenvío: hasta 30 días.
• Registros técnicos y de seguridad: hasta 90 días, salvo que se necesiten para investigar un incidente.
• Registros de suscripción, pagos y facturas: el tiempo que exijan las leyes fiscales y mercantiles (en México, en general, 5 años); Stripe los conserva según sus propias obligaciones.
• Al eliminar tu cuenta, borramos tus datos de nuestros sistemas activos de inmediato o en un plazo máximo de 30 días; las copias de respaldo se sobrescriben en los siguientes 35 días.

8. Eliminar tu cuenta

Puedes eliminar tu cuenta cuando quieras desde tu cuenta o desde las apps de DuoRemote. Al hacerlo cancelamos tu suscripción de inmediato, borramos tus datos de cuenta, desemparejamos y borramos tus dispositivos y revocamos el acceso de Apple, salvo los registros que la ley nos obligue a conservar.

9. Tus derechos

• México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares): derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar tu consentimiento y limitar el uso o divulgación de tus datos. Si consideras que tu derecho fue vulnerado, puedes acudir a la autoridad de protección de datos competente.
• Unión Europea, Espacio Económico Europeo y Reino Unido (RGPD): acceso, rectificación, supresión, limitación, portabilidad y oposición, y presentar una reclamación ante tu autoridad de control.
• California (CCPA/CPRA) y otros estados de EE. UU.: saber qué datos tenemos, pedir su eliminación o corrección y no ser discriminado por ejercer tus derechos. No vendemos ni «compartimos» datos personales en el sentido de esas leyes.

Para ejercerlos escríbenos a juanchalita@gocodex.dev desde el correo de tu cuenta. Podemos pedirte información para verificar tu identidad. Respondemos dentro de los plazos legales (por ejemplo, 20 días hábiles en México y un mes en la UE).

10. Seguridad

Usamos cifrado de punta a punta para las sesiones, cifrado en tránsito para todo lo demás, autenticación sin contraseñas y acceso restringido a los sistemas. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te avisaremos según lo exija la ley.

11. Cookies y almacenamiento local

Usamos solo una cookie esencial para mantener tu sesión y el almacenamiento local del navegador para recordar preferencias como el idioma. No usamos cookies de publicidad ni de rastreo de terceros.

12. Menores

DuoRemote no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas. Si crees que un menor nos dio datos, escríbenos para borrarlos.

13. Cambios a este aviso

Podemos actualizar este aviso. Publicaremos la versión nueva aquí con su fecha y, si los cambios son importantes, te avisaremos por correo o en el servicio.

14. Contacto

Kreatt Enlace Inmobiliario · Plaza Lomas 56-A, Col. Lomas del Tecnológico, C.P. 78215, San Luis Potosí, S.L.P., México · Juan Chalita, juanchalita@gocodex.dev